바운스비트, 토큰 유틸리티 무력화… 2.86억 BB 탈취 사고 파장

블록체인 프로젝트 바운스비트(BounceBit)가 자체 레이어 1 네트워크를 종료하고 BNB 체인에서 BB 토큰을 재발행하는 파격적인 결정을 내렸다. 이는 최근 발생한 심각한 보안 취약점으로 인해 약 2억 8,650만 개의 BB 토큰이 9개 계정에서 무단으로 유출된 사고에 따른 조치다. 이번 사태는 토큰의 경제적 유틸리티 전반에 대한 근본적인 질문을 제기하며, 투자자들의 불안감을 증폭시키고 있다.
**무단 유출 사고와 네트워크 종료 결정**
바운스비트는 프로토콜 수준의 인증 로직에서 발생한 취약점을 사고 원인으로 지목했다. 이 취약점은 승인 없이도 특정 호출자가 다른 계정을 자금 출처로 식별할 수 있도록 허용한 것으로 알려졌다. 다행히 개인 키, 서명, 지갑 자체는 손상되지 않았다고 회사 측은 밝혔다. 하지만 이로 인해 기존 네트워크를 패치하고 재시작하는 대신, 네트워크 자체를 종료하는 극단적인 대응을 선택하게 되었다.
**BB 토큰 재발행과 1:1 교환 원칙**
바운스비트는 기존 레이어 1 네트워크를 공식적으로 은퇴시키고, 오는 8월 19일 자정을 기점으로 한 스냅샷을 기준으로 BNB 체인에서 BB 토큰을 1:1 비율로 재발행할 계획이다. 이는 기존 보유자들의 자산 가치를 보존하려는 노력의 일환이다. 다만, 스냅샷 시점 이후 발생한 거래 내역은 새로운 원장에 기록되지 않으며, 기존 네트워크에서의 합법적인 활동 또한 새 토큰 기록에서는 제외된다.
**투자자별 차등적 대응 및 향후 과제**
일반 보유자의 경우, 스냅샷 시점에 10 BB 이상을 보유한 주소는 BNB 체인의 동일한 주소로 동일한 양의 BB 토큰을 자동으로 받게 된다. 10 BB 미만의 잔액은 향후 별도의 클레임 포털을 통해 수령할 수 있도록 별도 관리될 예정이다. 스테이킹되었거나 언본딩 중이던 BB 토큰도 이번 재발행에 포함된다. 기존 체인이 더 이상 블록을 생성하지 않음에도 불구하고, 보유량은 인정된다.
그러나 거래소 사용자들의 경우 상황이 다소 복잡하다. 거래소는 자체 지갑에 대한 스냅샷 기록을 보유하며, 각 고객의 잔액은 거래소가 직접 관리한다. 바운스비트는 스냅샷 시점의 거래소 지갑 잔액이 감소한 경우, 관련 거래소와 긴밀히 협력하고 있다고 밝혔지만, 거래 재개 시점은 각 거래소의 별도 공지를 기다려야 하는 상황이다. 거래, 입출금 재개 시점은 아직 불확실하다.
**미정의된 토큰 유틸리티… 미래 통합에 희망**
이번 사태의 가장 큰 후폭풍은 BB 토큰의 유틸리티 자체가 무력화되었다는 점이다. 기존 네트워크에서 BB 토큰은 ▲스테이킹 참여 ▲검증인 보상 ▲가스 수수료 ▲플랫폼 통화 및 복잡성 ▲온체인 거버넌스 등 다섯 가지 주요 역할을 수행했다. 하지만 기존 네트워크가 사라지면서 이러한 역할들이 새로운 BNB 체인 환경에서 어떻게 재정의될지는 아직 불분명하다. 바운스비트는 재발행된 토큰의 새로운 경제적 역할에 대한 구체적인 계획을 아직 상세히 공개하지 않고 있으며, 향후 통합을 통해 상당한 유틸리티를 확보할 수 있을 것이라는 가능성만을 시사하고 있다.
바운스비트는 새로운 BB 토큰 계약이 배포되었음을 알렸으나, 거래소 실사가 계속 진행 중인 관계로 계약 주소 공개는 보류하고 있으며, 정확한 토큰 배포 시점 또한 발표하지 않았다. 회사는 잔액의 연속성은 정의되었으나, BB 토큰의 미래 유틸리티는 재설계 과정에 있다고 명확히 밝혔다. 이번 사태는 블록체인 프로젝트의 보안 취약성이 프로젝트의 존폐와 토큰 가치에 얼마나 치명적인 영향을 미칠 수 있는지를 여실히 보여주는 사례가 될 것으로 보인다. 향후 바운스비트가 어떻게 이러한 위기를 극복하고 새로운 토큰 경제 모델을 성공적으로 구축해 나갈지에 귀추가 주목된다.